星漫启蒙屋隐私政策
更新日期：2026-10-23 生效日期：【待甲方确认】
本政策由绵阳市安州区星漫启蒙数据技术部（个体工商户，统一社会信用代码：92510705MAKL83KCXL，经营者：张涛；以下称"我们"）制定并负责解释，适用于您（孩子的监护人）下载、注册、登录和使用"星漫启蒙屋"App（以下称"本产品"）的全部行为。
在使用本产品前，请您完整阅读本政策，特别是加粗标注的条款。本产品面向 3-8 岁儿童的家庭设计，账号注册、各项同意与购买决策均应由孩子的监护人本人完成。如本政策与《星漫启蒙屋儿童个人信息保护规则》（以下称《儿童规则》）就孩子个人信息保护事项的表述不一致，以《儿童规则》为准。
如果您不同意本政策的任何内容，请不要注册、登录或使用本产品；您点击同意页"同意并继续"或以其他方式实际使用本产品，即视为您已阅读、理解并接受本政策。
一、我们如何收集和使用您的个人信息
我们仅收集为实现本产品各项功能所必需的个人信息，并遵循合法、正当、必要、最小化原则。下面按信息类别分别说明收集场景、用途与是否必需；完整清单另见文末附录：个人信息收集清单。
(一) 账号注册与登录信息
- 手机号：本产品采用"手机号 + 短信验证码"方式登录，首次登录成功即自动创建账号，无需单独注册。手机号用于识别您的账号身份、完成登录验证，是您使用本产品的必需信息。
- 短信验证码及发送记录：您请求验证码时，我们会记录手机号、验证码、请求场景（登录 / 设备下线 / 账号注销等）、有效期与请求 IP，用于校验验证码有效性、防止恶意刷验证码，为必需信息，该类记录我们最长保存 90 天。
- 微信登录标识（openid / unionid）：若您选择使用微信登录，我们会取得您微信账号对应的 openid 与 unionid，用于识别您的微信身份并完成登录；我们不会读取您的微信昵称、头像等其他资料。该项信息仅在您主动选择微信登录时收集，为可选项；截至本政策更新之日，微信登录功能尚在建设中，生产环境暂未开放，暂不会实际发生这一项数据收集。上线后，若您选择微信登录，我们还会要求您绑定手机号，用于账号找回与家长身份验证。
- 登录与设备安全日志：每次登录或登录态续期时，我们会自动记录账号（如有）、登录时输入的手机号、登录方式、所用平台、设备标识、登录是否成功及失败原因、请求 IP 与时间，用于账号安全风控与异常登录识别，为必需信息。
- 游客模式：您也可以不登录直接体验部分内容，此时学习进度只保存在您的设备本地；登录后，游客期间的学习进度会自动合并到您名下创建时间最早的孩子档案，以免这段进度丢失。
(二) 孩子的档案信息
- 您在创建孩子档案时需要填写：昵称、出生年月（仅到月）、性别，用于为孩子提供符合其年龄特点的内容、生成学习记录，为必需信息；一个账号最多可以创建 2 个孩子档案。
- 我们不收集孩子的真实姓名、身份证号、照片等更敏感的信息；头像与形象皮肤只能从系统预置的素材中选择，不支持上传照片，为非必需、可选项。
- 关于孩子个人信息收集与使用的完整规则，见本政策"八、儿童个人信息特别说明"及《儿童规则》。
(三) 学习与游戏化数据
孩子使用本产品各项内容（关卡、故事、科普等）过程中，我们会自动生成并记录：
- 关卡学习数据：关卡进度、正确率、用时、每日计划完成情况、连续签到天数等，用于生成学习记录、向您呈现家长报告，为必需信息（用于产品核心功能）；
- 游戏化虚拟资产记录：金币、成长值余额及获取 / 消费流水、虚拟形象兑换记录，用于提供本产品内的奖励机制，为必需信息（用于相关功能）。
以上数据均为虚拟游戏化数据，不涉及真实财产。
(四) 订单与支付信息
您购买内容服务时，我们会收集 / 生成：购买的商品信息、金额、支付渠道、渠道返回的交易流水号、支付与发货时间、退款记录等，用于完成交易、提供售后与退款服务、满足财务合规存档要求，为必需信息（仅在您发起购买时收集）。
特别说明：您使用微信支付、支付宝或应用商店内购完成支付时，您的银行卡号、支付账户密码等敏感支付信息由微信支付、支付宝、苹果、华为等持牌支付渠道直接处理，我们不会接触、也不会存储这些信息；我们只会收到支付结果与交易流水号，用于确认购买、完成发货和处理售后。
为保护未成年人非理性消费，我们还会在您进入支付页等场景记录"家长验证"通过的时间、验证方式，以及发起该次操作的设备与网络 IP，作为该笔交易已经过成人确认的留痕，为必需信息，详见本政策"六、未成年人消费保护"。
(五) 设备信息与日志
- 设备标识：本产品在您首次启动 App 时会在本机生成一个随机设备标识（并非您设备的 IMEI、序列号等硬件标识，也不是广告标识符 IDFA / OAID），用于维持登录状态、以及在登录设备数达到上限时供您辨识要下线哪一台，为必需信息。
- 设备名称：当前版本不读取您设备的真实机型，设备名称统一显示为固定占位文字，为非必需信息。
- 平台与 App 版本号：每次请求会自动携带，用于保障服务兼容性，为必需信息。
- 网络连接状态：我们会检测设备当前是否有可用的网络连接（不收集、不记录网络名称、网络类型、运营商或基站信息），用于在断网时向您提示并在恢复后自动重连，为必需信息。
- 应用内行为统计信息：您使用各项功能时产生的操作事件（如访问了哪个功能模块、发生了什么操作及发生时间），会关联账号 ID（游客状态下为空）、孩子 ID、设备标识、平台与 App 版本一并生成，仅回传至我们自有的服务器，不提供给任何第三方。该信息在您使用 App 时自动生成，我们已做最小化处理（不含具体作答内容）。
(六) 您主动提供的信息
- 意见反馈：您通过"意见反馈"功能提交的文字内容，为必需信息（仅在您使用该功能时收集）；当前版本仅支持纯文字反馈，不支持上传图片。
- 反馈联系方式：您在反馈时可以选填联系方式（如手机号），以便我们回复您，为非必需信息，不填写不影响反馈的提交与处理。
(七) 我们如何使用同类技术
本产品是移动客户端应用，不使用网页 Cookie。我们会使用设备本地存储技术，保存登录凭证、您的部分设置偏好等信息，以避免您重复登录、维持使用体验；这些本地存储的信息不会用于跨应用追踪，也不会被用于向您展示广告。
二、我们如何共享、转让、公开披露您的个人信息
(一) 共享的原则
我们不会与本政策载明范围之外的任何公司、组织或个人共享您的个人信息，以下情形除外：
- 事先取得您的单独同意；
- 为完成您发起的交易，必须与交易对方（如支付渠道）共享必要信息；
- 法律法规要求，或行政、司法机关依法要求提供；
- 与我们委托的、按我们的说明提供基础设施或功能服务的服务商共享，详见下表。
我们要求所有可能接触您个人信息的服务商，就其接触到的个人信息承担相应的保密和安全保护义务，不得将信息用于本政策约定以外的用途。
(二) 第三方服务商清单
| 类别 | 服务商 | 我们提供 / 其获取的信息 | 用途 | 当前状态 |
|---|---|---|---|---|
| 短信服务 | 阿里云短信服务 | 手机号、验证码 | 发送登录验证码 | 已启用 |
| 云基础设施（服务器、数据库、对象存储） | 阿里云 | 承载本产品全部数据运行所需的基础设施，阿里云作为受托处理者按我们的要求处理，不会将信息用于其自身目的 | 提供计算、存储与内容加速服务 | 已启用；服务器与存储均位于中国境内 |
| 第三方登录 | 微信开放平台 | 若您选择微信登录：微信返回的 openid / unionid | 识别微信账号身份、完成登录 | 建设中，生产环境暂未开放，暂无实际数据交换发生 |
| 支付 | 微信支付 | 若您使用微信支付：交易流水号与支付结果（银行卡等敏感支付信息由微信支付直接处理，我们不接触、不存储） | 完成支付 | 建设中，尚未正式上线 |
| 支付 | 支付宝 | 同上（支付宝） | 完成支付 | 建设中，尚未正式上线 |
| 支付 | Apple App Store 内购 | 若您通过 iOS 购买：苹果处理支付，我们仅获得交易凭证用于核验与发货 | 完成购买与发货核验 | 建设中，尚未正式上线 |
| 支付 | 华为内购（HUAWEI IAP） | 同上（华为） | 完成购买与发货核验 | 建设中，尚未正式上线 |
关于人工智能技术的特别说明：我们曾评估引入第三方大语言模型服务，用于自动生成家长报告中的评语内容。经审慎评估，该功能目前未启用：您孩子的报告评语目前由我们自有服务器上的程序规则统计生成，我们不会将孩子的学习数据发送给任何第三方人工智能服务提供方。若未来我们计划启用此类第三方服务，会提前以显著方式告知您并取得您的单独同意，同时更新本政策。
(三) 我们未做的事——第三方 SDK 声明
为最大程度保护您和孩子的隐私，本产品：
- 未集成任何第三方广告 SDK：本产品不投放广告，不会为广告目的与任何广告平台共享您的信息；
- 未集成任何第三方统计分析 SDK：应用内的功能使用统计完全由我们自主建设，数据只回传至我们自己的服务器，不经过任何第三方数据分析公司；
- 未集成任何第三方推送 SDK；
- 未集成任何第三方崩溃分析 SDK。
(四) 转让与公开披露
我们不会转让您的个人信息给第三方，除非获得您的单独同意，或涉及合并、收购、破产清算等情形——此时我们会要求新的持有方继续受本政策约束，并及时向您告知。
我们不会公开披露您的个人信息，除非获得您的明确同意，或依据法律法规、监管要求必须披露。
三、我们申请的系统权限
我们只会申请实现产品功能所必需的系统权限，不会索取与功能无关的权限。以下为经过代码核实的、当前版本会实际打包进 App 的权限：
Android 版本
| 权限 | 用途 | 是否可拒绝 | 拒绝 / 不授予的后果 |
|---|---|---|---|
| 网络访问（INTERNET） | 连接我们的服务器获取内容、保存学习记录 | 不可单独拒绝——这是系统在安装时自动授予的普通权限，不会弹窗询问 | 不适用 |
| 网络状态（ACCESS_NETWORK_STATE） | 检测设备当前是否有可用网络，在断网时提示并在恢复后自动重连 | 不可单独拒绝——同上，安装时自动授予 | 不适用 |
| 防止休眠（WAKE_LOCK） | 该权限由 App 内置的音视频播放组件（ExoPlayer / media3）在其库清单中声明，随 App 一并打包。该组件只有在开启「播放时防休眠」模式时才会用到它；本产品没有开启这一模式，运行时不使用该权限，也不将其用于其他目的。播放科普视频时屏幕保持常亮，是通过界面设置实现的，不需要这项权限。 | 不可单独拒绝——同上，这是系统在安装时自动授予的普通权限，不会弹窗询问 | 不适用 |
iOS 版本
当前版本 iOS 端 App 不会向您弹出任何系统权限申请（不会请求访问麦克风、相机、照片、通讯录、位置等）。若未来我们上线需要系统权限（如麦克风）的新功能，会在您首次使用该功能前通过系统弹窗明确告知用途并征得您的同意，同时更新本政策。
四、我们如何存储您的信息
(一) 存储地点
您的个人信息存储在阿里云中国境内（华东地域）的服务器与对象存储中。我们不会将您的个人信息传输至中华人民共和国境外，也未发现本产品接入任何境外云服务商或境外服务。
(二) 存储期限
| 信息类型 | 保存期限 |
|---|---|
| 账号信息（手机号等） | 账号存续期间持续保存；账号注销后按本政策"七、您的权利"处理 |
| 短信验证码及发送记录 | 最长 90 天，我们会定期清理 |
| 应用内行为统计信息 | 180 天，我们会定期归档或删除 |
| 孩子档案与学习记录 | 伴随孩子档案存续期间保存 |
| 同意 / 撤回记录 | 为满足法律法规留痕要求，长期保存 |
| 订单与交易记录 | 因涉及财务对账、税务及合规审计要求，按相关规定的期限保存 |
| 意见反馈 | 处理完毕后保存合理期限用于跟踪与复核 |
超出保存期限后，我们会对相应个人信息进行删除或匿名化处理，法律法规另有规定的除外。
【待甲方确认：短信验证码及发送记录（90 天）、应用内行为统计信息（180 天）对应的定期清理 / 归档任务，需在本政策正式生效前完成开发并稳定运行；若届时尚未完成，需将上表中"我们会定期清理 / 归档或删除"的表述如实调整为实际处理方式，不得声称已具备该机制】
(三) 传输安全的现状说明
我们在传输链路上正在推进全站 HTTPS 加密上线（计划与域名备案、证书签发同步完成）。【待甲方确认：本政策正式生效前，需确认服务端已完成 HTTPS 全链路部署；若届时仍未完成，需在本条中如实调整表述，不得声称已启用加密传输】。除传输链路外的其他存储安全措施见下一节。
五、我们如何保护您的信息
我们采取符合行业惯例的合理技术与管理措施保护您的信息安全：
- 登录凭证不可逆存储：您的登录令牌（refresh token）在服务器中以不可逆的哈希方式存储，服务器本身不保存可直接用于登录的原始凭证；
- 管理后台密码加密存储：我们内部管理后台账号的密码使用不可逆加密算法（bcrypt）存储；
- 敏感配置密钥加密：涉及第三方服务的密钥等敏感配置信息，使用 AES-256-GCM 加密算法存储；
- 越权访问防护：所有涉及孩子档案的数据接口都会校验该档案确实归属于当前登录账号，防止查看或操作他人的孩子信息；
- 日志处理：短信验证码不写入日志；内部管理后台的操作审计记录中，密码、密钥、访问令牌等字段以掩码形式存储；系统运行日志不记录请求体内容；
- 支付信息不落地：我们的订单系统只保存支付渠道返回的交易流水号，不采集、不存储您的银行卡号、支付密码等敏感支付信息；
- 内部权限管理：仅限经过授权、因业务需要的工作人员可以访问相关信息系统，相关访问行为会被记录，我们会对可能接触个人信息的工作人员进行保密与合规方面的教育。
请您理解，由于技术的局限性以及可能存在的各种恶意行为，我们无法始终保证信息百分之百的安全。如发生个人信息安全事件，我们会按照法律法规要求，及时告知您事件的基本情况和可能的影响、我们已采取或将要采取的处置措施，并以推送通知、公告等形式告知您。
六、未成年人消费保护
我们理解家长对孩子非理性消费的担忧，为此设置了以下保护机制：
- 消费限额：账号维度设有单笔金额、单日累计金额、单日下单笔数三档限额，当前默认标准为：单笔不超过人民币 398 元、单日累计不超过人民币 598 元、单日下单不超过 3 笔（该标准可能根据监管要求或产品需要调整，具体以届时 App 内实际展示为准）。【待甲方确认：上线前请核对上述三档限额数值与各内容商品的实际定价保持一致】；
- 家长验证：进入家长中心、发起支付前需要完成一道算式题验证，用于降低孩子在无人陪同时的误操作概率，该验证存在一定技术局限（例如连续答错进入冷却后，重新启动 App 会重置冷却计数），不能完全替代您对孩子使用行为的看管；
- 未成年人误充值绿色通道：如您发现孩子在未经您同意的情况下发生了消费，可在【家长中心 → 订单与会员】中打开对应订单，点击"孩子误操作充值"提交申请；该类申请不受一般退款时限与"权益是否已使用"的限制。通过 Apple 内购完成的订单同样可以从该入口提交，我们收到后会协助您向 Apple 申请退款。
以上限额目前按账号统一设置，暂未按孩子年龄分档设置更细的限额，我们会持续评估优化。
七、您的权利
您对自己以及孩子的个人信息享有以下权利：
- 查阅与更正：您可以在 App 内查看孩子档案信息与学习记录；并可在【家长中心 → 孩子档案 → 选择档案 → 编辑】中自助修改孩子的昵称、出生年月与性别。当前版本暂不提供孩子头像 / 形象的自助更换入口。
- 删除：除下方"注销账号"外，如您希望删除特定的个人信息，可以通过本政策"十、如何联系我们"载明的方式联系我们，我们会在核实您的身份后依法处理。
- 撤回同意：您可以在 App 内的设置页面撤回此前作出的监护人同意。撤回后，我们将停止基于该同意处理相应信息，但不影响撤回前基于同意已经开展的处理活动；撤回同意后，您将无法继续使用本产品；需要重新阅读并同意相关条款后才能恢复使用。
- 注销账号：入口为【App 内 → 家长中心 → 设置 → 注销账号】。流程为：短信验证码验证身份 → 阅读注销后果提示 → 提交申请 → 进入 7 天冷静期。冷静期内您可以随时撤销注销申请，账号会立即恢复正常，不受任何影响。冷静期届满后，系统会于每日凌晨自动批量执行清除，具体如下：
- 彻底清除 / 删除：账号的手机号、微信登录标识（openid / unionid）等身份识别信息将被清空，账号进入注销状态、无法再次登录；孩子档案本身，以及该档案下的学习进度、关卡作答记录、每日计划、连续签到记录、金币与成长值余额及消费流水、虚拟形象兑换记录、AI 评语，连同账号维度的设备登录会话、AI 调用日志、应用内行为统计信息，均会被彻底删除；您此前提交的意见反馈，内容会替换为占位文字，选填的联系方式一并清除。
- 保留记录，仅清除其中的身份识别信息：登录日志中记录的手机号将被清空，登录日志本身依据网络安全相关法律法规的留存要求继续保留；订单记录中的设备标识、网络 IP 等间接标识将被清除，订单本身因财务对账、税务及合规审计要求，按相关规定的期限继续保留。
- 不受本次清除影响、依法继续保留：您的会员购买记录、同意 / 撤回记录（为满足法律法规留痕要求需长期保存）、短信验证码历史记录。您此前已购买的会员权益将随账号注销即时终止，且不予退款；相应购买记录依法予以保留，不因账号注销而删除。
- 投诉与举报：如果您认为我们对个人信息的处理方式损害了您的合法权益，可以通过本政策"十、如何联系我们"载明的方式向我们投诉；您也可以向网信、公安等监管部门反映，或依法向有管辖权的人民法院提起诉讼。
一般情形下，我们会在收到您的请求并完成身份核实后的合理期限内予以响应处理【待甲方确认：具体响应时限，建议不超过 15 个工作日，如与客服实际处理能力不符请据实调整】。对于符合法律法规规定的例外情形（如可能损害国家安全、公共利益，或涉及他人合法权益等），我们可能无法响应您的请求，并会向您说明理由。
八、儿童个人信息特别说明
我们高度重视对儿童个人信息的保护。本产品面向 3-8 岁儿童的家庭设计，孩子本人不具备独立完成注册、同意与购买的能力和资格——账号的注册、登录、各项同意的作出以及购买决策，均应由孩子的监护人（即您）完成。
关于孩子个人信息，我们始终遵循最小必要原则：仅收集孩子的昵称、出生年月（仅到月）、性别，不收集孩子的真实姓名、照片或其他可直接识别孩子身份的信息；孩子的头像与形象只能从系统预置素材中选择，不支持上传照片。
我们通过专门的"隐私保护与监护人同意"页面，以三项独立勾选的方式取得您对处理孩子个人信息的单独同意（而非与其他授权事项打包获取）。
关于我们收集、使用孩子个人信息的详细规则，您作为监护人可以行使的具体权利，以及我们为儿童个人信息采取的专门保护措施，请查阅《星漫启蒙屋儿童个人信息保护规则》——该规则是本政策的组成部分，与本政策同时向您展示并征得您的同意。如两者关于儿童个人信息的表述不一致，以《儿童规则》为准。
儿童个人信息保护负责人姓名及联系方式：【待甲方确认】。
九、本政策的更新
我们可能适时修订本政策。若修订内容对您的权利产生重大不利影响，或涉及个人信息处理目的、方式、范围的重大变化，我们会在修订生效前，通过 App 内公告、弹窗提示等显著方式通知您，并在必要时重新征得您的同意。
若您在本政策更新后继续使用本产品，即视为您已接受修订后的政策；若您不同意修订内容，请停止使用本产品，或通过本政策"十、如何联系我们"载明的方式与我们联系。
本政策所指的"本产品"指 Android 与 iOS 版本的"星漫启蒙屋"App，除各平台特别说明外，本政策同等适用。鸿蒙版本上线时我们将另行公告并更新本政策。
十、如何联系我们
如果您对本政策或个人信息处理事宜有任何疑问、意见或投诉，可以通过以下方式与我们联系：
- 主体名称：绵阳市安州区星漫启蒙数据技术部
- 联系地址：四川省绵阳市安州区秀水镇猪市街1幢101铺
- 客服电话：【待甲方确认】
- 客服 / 投诉邮箱：【待甲方确认】
- 儿童个人信息保护负责人：【待甲方确认：姓名】；联系方式：【待甲方确认】
我们会在收到您的请求并核实身份后尽快处理，并在合理期限内予以回复【待甲方确认：具体响应时限】。
附录：个人信息收集清单
| 信息类型 | 收集场景 | 收集目的 | 是否必需 |
|---|---|---|---|
| 手机号 | 注册 / 登录时 | 验证身份、创建并登录账号 | 必需 |
| 短信验证码及发送记录（含场景、IP、有效期） | 您请求验证码时 | 校验手机号真实性、防止恶意刷验证码 | 必需 |
| 微信登录标识（openid / unionid） | 您选择微信登录时（功能建设中，暂未上线） | 识别微信账号身份、完成登录 | 可选（仅在您主动选择时收集） |
| 登录与设备安全日志（登录手机号、登录方式、平台、设备标识、IP、成败原因、时间） | 每次登录 / 续期时自动生成 | 账号安全风控、异常登录识别 | 必需 |
| 设备信息（App 生成的设备标识、操作系统平台、App 版本号） | 使用 App 时自动生成 / 上送 | 维持登录状态、保障服务兼容性 | 必需 |
| 设备名称（当前版本为固定占位文字，不读取真实机型） | 登录时上送 | 在设备列表中辨识 | 非必需 |
| 网络连接状态（仅判断有无可用网络，不读取网络名称 / 类型 / 运营商） | 使用 App 时自动检测 | 断网提示与恢复后自动重连 | 必需 |
| 孩子档案信息（昵称、出生年月、性别） | 您创建孩子档案时填写 | 提供符合年龄特点的内容、生成学习记录 | 必需（每账号最多 2 个孩子档案） |
| 孩子虚拟形象选择（头像 / 皮肤，系统预设素材） | 当前版本未启用，App 内暂无选择或更换入口 | 个性化展示 | 非必需 |
| 关卡学习数据（进度、正确率、用时、每日计划、签到天数） | 孩子使用内容功能时自动生成 | 生成学习记录、家长报告、游戏化奖励 | 必需 |
| 游戏化虚拟资产记录（金币、成长值、兑换记录） | 孩子完成活动 / 兑换时 | 提供激励机制 | 必需 |
| 应用内行为统计信息（功能使用事件，不含具体作答内容，仅回传至我方服务器） | 使用各功能时自动生成 | 改进产品功能与体验 | 自动生成，当前版本未提供单独关闭开关 |
| 订单与交易信息（商品、金额、渠道、交易流水号、退款记录） | 您购买内容服务时 | 完成交易、售后与退款、财务合规存档 | 必需（发起购买时） |
| 成人验证留痕（验证通过时间、方式、设备与 IP） | 您完成家长验证时 | 证明操作经成人确认、防范未成年人非理性消费与交易纠纷 | 必需 |
| 同意与授权记录（协议版本、同意/撤回时间、勾选项、设备、IP） | 您勾选同意或撤回同意时 | 留存已取得知情同意的法律凭证 | 必需 |
| 意见反馈内容 | 您主动提交反馈时 | 处理您的问题反馈与建议 | 必需（使用该功能时） |
| 反馈联系方式（选填） | 您在反馈时选择填写 | 便于我们回复您 | 非必需 |